文件上传-后端验证

以下全以PHP代码为例

1、Content-Type(MIME检测)

原理:

数据包会根据文件后缀来确定文件类型(Content-Type)

网站服务器(后端)通过Content-Type来验证文件是否合法

php 复制代码
<?php
if($_FILES['a']['type'] != "image/gif")
{
    die("Sorry,we only allow uploading GIF images");
}    
?>

绕过:

修改Content-Type为允许的格式(常见image/png)

2、文件后缀

原理:

后端代码通过文件后缀来验证文件是否合法

绕过:

  • 大小写(有些情况无法解析.Php)

  • php5、php7(有些情况无法解析.Php)

  • .htaccess(限于Apache,Nginx很少支持)

  • .user.ini(PHP环境均可以)

    目标目录下index.php调用了.user.ini

    上传.user.ini(auto_prepend_file=1.png)

    上传允许的文件格式1.png(1.png中存在后门代码)

3、文件内容验证

**测试限制内容:**先随便输点数据(111能否上传)看是否为内容验证,依次去除一句话木马的各部分,判断限制了哪些内容。

**原理:**正则表达式匹配。

绕过:

  • 更换一句话木马写法(4种,待补充)
  • 命令变量分割( a = ' e v a ' . ' l ' ; a='eva'.'l'; a='eva'.'l';a(POST[xxx]))
  • 尝试其他语言代码(不推荐,实在没办法了再尝试)
  • 日志+UA头木马
  • 远程包含绕过(过滤点,可以使用长地址)

4、文件头

前面测试都无法上传,尝试添加文件头

**绕过:**添加合法文件头(比如GIF89A)

5、删除上传文件

  1. 什么都删除
  2. 判断后门、删除
    • 上传.user.ini直接包含远程文件

绕过:

  • 条件竞争:上传前持续访问,上传一瞬间访问执行

    执行创建新文件的代码

    执行先读取再发送到远程服务器的代码

相关推荐
恒拓高科WorkPlus1 天前
构建企业数字化办公核心:安全高效的内网im私有化协同平台
安全
koo3641 天前
李宏毅机器学习笔记30
人工智能·笔记·机器学习
摇滚侠1 天前
Spring Boot 3零基础教程,WEB 开发 内嵌服务器底层源码分析 笔记48
spring boot·笔记
Metaphor6921 天前
Java 操作 PDF 图像:轻松驾驭 PDF 文档中的图片
经验分享
-曾牛1 天前
深入浅出 SQL 注入
网络·sql·安全·网络安全·渗透测试·sql注入·盲注
报错小能手1 天前
项目——基于C/S架构的预约系统平台 (1)
开发语言·c++·笔记·学习·架构
NewCarRen1 天前
针对汽车远程无钥匙进入系统的新型重放同步攻击的缓解策略
运维·网络·安全
神的孩子都在歌唱1 天前
VLAN 是什么?如何用 VLAN 提高网络安全与效率?
网络·安全·web安全
LRX_1989271 天前
网络管理员教程(初级)第六版--第5章网络安全及管理
网络·安全·web安全
赤月幼狼1 天前
clickhouse学习笔记(一)基础概念与架构
笔记·学习·clickhouse